> Cisco Wide Area Application Services Software Disk Check Tool 权限许可和访问控制漏洞

Cisco Wide Area Application Services Software Disk Check Tool 权限许可和访问控制漏洞

CNNVD-ID编号	CNNVD-201806-364	CVE编号	CVE-2018-0352
发布时间	2018-06-08	更新时间	2019-10-17
漏洞类型	权限许可和访问控制问题	漏洞来源	The Cisco Product Security Incident Response Team (PSIRT) is not aware of any public announcements or malicious use of the vulnerability that is described in this advisory.
危险等级	中危	威胁类型	本地
厂商	cisco

漏洞介绍

Cisco Wide Area Application Services（WAAS）Software是美国思科（Cisco）公司的一套广域网链路加速软件。Disk Check Tool（disk-check.sh）是其中的一个磁盘检查工具。

Cisco WAAS Software中的Disk Check Tool(disk-check.sh)中存在提权漏洞，该漏洞源于程序没有充分的验证在Disk Check Tool上下文中运行的脚本文件。本地攻击者可通过在该受影响工具运行时，用恶意的脚本文件替换掉其中的脚本文件利用该漏洞获取root级别权限并完全控制设备。

漏洞补丁

目前厂商已发布升级了Cisco Wide Area Application Services Software Disk Check Tool 权限许可和访问控制漏洞的补丁，Cisco Wide Area Application Services Software Disk Check Tool 权限许可和访问控制漏洞的补丁获取链接：

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvi72673

参考网址

来源:SECTRACK

链接：http://www.securitytracker.com/id/1041077

来源:CONFIRM

链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180606-waas-priv-escalation

来源:BID

链接：https://www.securityfocus.com/bid/104464

受影响实体

Cisco Wide_area_application_services:6.2%283%29

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201806-364